Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/openshift4/ose-oauth-server-rhel8

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918 golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json GoRed Hat متوسط اصلاح گزارش شده
Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
Uncontrolled Resource Consumption in promhttpCVE-2022-21698 · GHSA-CG3Q-J54F-5P7Pبازه‌ها نیاز به بررسی دارند. github.com/prometheus/client_golangCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat زیاد اصلاح گزارش شده
OpenTelemetry-Go Contrib vulnerable to denial of service in otelhttp due to unbound cardinality metricsCVE-2023-45142 · GHSA-RCJV-MGP8-QVMRبازه‌ها نیاز به بررسی دارند. go.opentelemetry.io/contrib/instrumentation/github.com/emicklei/go-restful/otelrestfulgo.opentelemetry.io/contrib/instrumentation/github.com/gin-gonic/gin/otelgin GoRed Hat زیاد اصلاح گزارش شده
Excessive Platform Resource Consumption within a Loop in KubernetesCVE-2019-11254 · GHSA-WXC4-F4M6-WWQVبازه‌ها نیاز به بررسی دارند. github.com/go-yaml/yamlgopkg.in/yaml.v2 GoRed Hat متوسط اصلاح گزارش شده
goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
go.mongodb.org/mongo-driver improperly validates cstrings when marshalling Go objects into BSONCVE-2021-20329 · GHSA-F6MQ-5M25-4R72بازه‌ها نیاز به بررسی دارند. go.mongodb.org/mongo-driverMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
ose-oauth-server: oauth-server: Open redirect vulnerability enables phishing via unvalidated parameter.CVE-2026-19078 Red Hat OpenShift Container Platform 4/openshift4/ose-oauth-server-rhel8Red Hat OpenShift Container Platform 4/openshift4/ose-oauth-server-rhel9 Red Hat کم اصلاح اعلام نشده